![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(153.6, 81%, 24%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ELM%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
Ciao Lucaro Mano,
i proxy web operano ai livelli applicativo e di routing (Livelli 3 e 7), ma tipicamente non possono leggere o filtrare il traffico basandosi sugli indirizzi MAC dei client (Layer 2) una volta che il traffico passa attraverso un router di rete. Per raggiungere il tuo obiettivo, devi colmare questo divario configurando le prenotazioni DHCP sul server DHCP della tua rete, che lega l'indirizzo MAC di ogni smart display a un indirizzo IP permanente e statico. Una volta che i display sono garantiti di utilizzare questi IP statici, puoi accedere al tuo proxy web o alla console di amministrazione del firewall e creare una regola di bypass dell'autenticazione (o Access Control List) che esenta esplicitamente quegli indirizzi IP specifici dalle sfide NTLM e Kerberos. Questa soluzione architetturale standard permette in modo sicuro ai tuoi smart display di caricare le dashboard intranet senza generare errori di autenticazione.
Spero che questa risposta ti abbia dato qualche informazione utile. Se è così, premi "accetta risposta". Se hai domande, sentiti libero di lasciare un commento.
VPHAn